治理，风险和合规

(modified)

定义和运营决策、风险管理、利益相关者关系以及遵守组织和监管义务的框架。

(modified)

根据组织战略和治理框架，规划和实施管理整个企业风险的流程。

(new)

在人工智能和数据技术的设计、开发、部署和使用方面实施和促进道德实践。

(unchanged)

对组织的过程、控制与合规环境的有效性进行基于风险的独立评估。

(unchanged)

确定和运行过程和工作实践的管理框架，实现组织的质量目标。

(unchanged)

持续进行定期评估与审查，确保组织的质量目标得以实现。